🇰🇷 한글 설명
Windows 및 UNIX용 Opera 12.01 미만 버전과 Mac OS X용 Opera 11.66 및 12.x 12.01 미만 버전에서 발생합니다. 특정 상황에서 HTML 문서의 일부 문자를 무시하는 결함이 있어, 공격자가 조작된 문서를 통해 교차 사이트 스크립팅(XSS) 공격을 수행하기 용이합니다.
💡 쉬운 설명
웹 브라우저가 HTML 코드의 특정 글자를 제대로 처리하지 못하는 문제입니다. 이를 이용해 해커가 악성 코드를 심은 웹 페이지를 만들면 사용자의 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Opera before 12.01 on Windows and UNIX, and before 11.66 and 12.x before 12.01 on Mac OS X, ignores some characters in HTML documents in unspecified circumstances, which makes it easier for remote attackers to conduct cross-site scripting (XSS) attacks via a crafted document.
📍 영향받는 시스템
Opera (Windows/UNIX: < 12.01, Mac OS X: < 11.66 또는 12.x < 12.01)
⚔️ 공격 벡터
조작된 HTML 문서를 통해 사용자의 브라우저에서 악성 스크립트 실행
🛡️ 대응 방법
Opera 브라우저를 최신 버전(12.01 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 12.01보다 낮은지 확인하여 취약 여부를 판단합니다.
opera --version 2>/dev/null || echo 'Opera not installed'